Política de privacidad y de tratamiento de datos personales

Última actualización: 11 de junio de 2026

1. Responsable. La presente política describe el tratamiento de información asociado al juego web «History's Gambit — Chess Campaigns of Legend» (en adelante, el «Servicio»), cuyo responsable es la titularidad del proyecto History's Gambit (en adelante, el «Responsable»), con base de operaciones en la República de Colombia y canal de contacto para todos los asuntos relativos a esta política en la dirección de correo electrónico historysgambit@gmail.com. Esta política se redacta en atención a lo dispuesto en la Ley Estatutaria 1581 de 2012 y sus decretos reglamentarios, en lo que resulte aplicable, así como, respecto de usuarios residentes en el Espacio Económico Europeo, en el Reglamento (UE) 2016/679 («RGPD»).

2. Juego sin cuenta: almacenamiento exclusivamente local. El Servicio puede utilizarse en su totalidad sin crear cuenta ni facilitar dato personal alguno. En esta modalidad, el Servicio se ejecuta íntegramente en el navegador del usuario y no incorpora cookies propias ni herramientas de analítica, perfilado o publicidad: el progreso de juego (misiones completadas, estrellas, rachas y logros) y las preferencias (idioma y sonido) se almacenan exclusivamente en el mecanismo de almacenamiento local («localStorage») del navegador, en el propio dispositivo del usuario, no se transmiten al Responsable ni a terceros, y pueden eliminarse en cualquier momento limpiando los datos de navegación del sitio. La finalidad exclusiva de dicho almacenamiento es el funcionamiento del juego solicitado por el usuario, sin elaboración de perfiles ni cruce de información de clase alguna.

3. Cuenta opcional para guardar y sincronizar el progreso. De forma voluntaria, el usuario puede crear una cuenta para conservar su progreso y sincronizarlo entre dispositivos. A tal efecto se tratan los siguientes datos: (i) la dirección de correo electrónico facilitada y (ii) una contraseña, que no es conocida ni almacenada en claro por el Responsable, sino gestionada y almacenada de forma cifrada (hash) por el proveedor de identidad; y (iii) los datos de progreso de juego antes descritos. La finalidad del tratamiento es exclusivamente la autenticación del usuario y la conservación y sincronización de su progreso; la base jurídica es la ejecución de esta funcionalidad solicitada por el propio usuario y, en su caso, su consentimiento, revocable en cualquier momento mediante la supresión de la cuenta. Estos datos se tratan por cuenta del Responsable a través de Supabase (Supabase, Inc.), en calidad de encargado del tratamiento, en cuya infraestructura se alojan; se conservan mientras la cuenta permanezca activa y se suprimen al eliminarse esta. La verificación de la dirección de correo se realiza mediante el envío de un mensaje de confirmación. El usuario puede solicitar el acceso, la rectificación o la supresión de su cuenta y de los datos asociados escribiendo a historysgambit@gmail.com. La creación de cuenta es enteramente opcional: quien no desee tratamiento alguno de datos puede seguir utilizando el Servicio en la modalidad local descrita en la cláusula anterior.

4. Tratamientos efectuados por terceros con ocasión del acceso. Sin perjuicio de lo anterior, el usuario debe conocer que el acceso al Servicio comporta, por su propia naturaleza técnica, determinados tratamientos efectuados por terceros proveedores de infraestructura sobre los que el Responsable no ejerce control: (i) el alojamiento y la red de distribución de contenidos del Servicio se prestan mediante Cloudflare Pages, de Cloudflare, Inc., que puede registrar en sus servidores datos técnicos de conexión, incluida la dirección IP del usuario, con fines de entrega del contenido y de seguridad (protección frente a ataques), conforme a su política de privacidad; y (ii) la funcionalidad opcional de narración por voz se apoya en la interfaz Web Speech del propio navegador del usuario, cuyo procesamiento puede efectuarse localmente o en servidores del proveedor del navegador según la configuración y políticas de este. Las tipografías del Servicio se sirven desde el propio sitio (auto-alojadas), por lo que su carga no genera petición alguna a servidores de terceros. Se recomienda al usuario la consulta de las políticas de privacidad de los terceros mencionados.

5. Derechos del titular de los datos. El usuario tiene reconocidos los derechos de conocimiento, acceso, actualización, rectificación, supresión y revocatoria de la autorización, conforme a la Ley 1581 de 2012, y los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, conforme a los artículos 15 a 22 del RGPD. Respecto de la información almacenada localmente en el dispositivo (juego sin cuenta), su ejercicio se satisface mediante la limpieza por el propio usuario de los datos de navegación del sitio. Respecto de los datos asociados a una cuenta (correo, contraseña y progreso sincronizado), el usuario puede ejercer dichos derechos —incluida la supresión de la cuenta y de todos sus datos— dirigiéndose al Responsable en historysgambit@gmail.com, solicitud que será atendida en los plazos legales. Frente a los tratamientos de los terceros proveedores mencionados, el usuario podrá acudir además a los canales que estos disponen. El usuario tiene asimismo derecho a presentar reclamación ante la Superintendencia de Industria y Comercio de Colombia o, en su caso, ante la autoridad de control competente de su lugar de residencia en el Espacio Económico Europeo.

6. Menores de edad. El Servicio es apto para todos los públicos y no se dirige específicamente a menores de edad. No se solicita ni recaba conscientemente información de menores; en particular, la creación de cuenta presupone la capacidad legal para aceptar los términos del Servicio.

7. Seguridad, conservación y ubicación. Los datos asociados a una cuenta se tratan a través del proveedor Supabase, que aplica medidas técnicas y organizativas de seguridad sobre su infraestructura, incluida la transmisión cifrada (HTTPS) y el almacenamiento de la contraseña mediante funciones de hash, de modo que el Responsable no tiene acceso a la contraseña en claro. Dichos datos se conservan mientras la cuenta permanezca activa y se eliminan al suprimirse esta a solicitud del usuario. La información almacenada localmente en el dispositivo permanece bajo el exclusivo control del usuario y subsiste hasta que este la elimine. Los datos de cuenta pueden alojarse en servidores del proveedor situados fuera del país de residencia del usuario; al crear la cuenta el usuario acepta dicha transferencia internacional en los términos aquí descritos.

8. Modificaciones de la presente política. El Responsable podrá actualizar esta política, publicando la versión vigente, con su fecha de actualización, en esta misma dirección. Cualquier nuevo tratamiento de datos personales (por ejemplo, la incorporación de analítica) se reflejará en la política con carácter previo a su activación, con indicación de su finalidad, base jurídica, plazos de conservación y mecanismos de ejercicio de derechos.